Sử dụng thẻ giống như wildcard trong tuyên bố đã chuẩn bị

Tôi đang sử dụng các câu lệnh được chuẩn bị để thực hiện các truy vấn cơ sở dữ liệu mysql. Và tôi muốn thực hiện chức năng tìm kiếm dựa trên một từ khóa sắp xếp.

Cho rằng tôi cần phải sử dụng LIKEtừ khóa, nhiều đến mức tôi biết. Và tôi cũng đã sử dụng các câu lệnh được chuẩn bị trước đó, nhưng tôi không biết làm thế nào để sử dụng nó LIKEbởi vì từ đoạn mã sau tôi sẽ thêm vào 'keyword%'đâu?

Tôi có thể trực tiếp sử dụng nó pstmt.setString(1, notes)như là (1, notes+"%")hoặc một cái gì đó như thế. Tôi thấy rất nhiều bài viết về điều này trên web nhưng không có câu trả lời tốt ở bất cứ đâu.

PreparedStatement pstmt = con.prepareStatement(
      "SELECT * FROM analysis WHERE notes like ?");
pstmt.setString(1, notes);
ResultSet rs = pstmt.executeQuery();

Bạn cần đặt nó trong chính giá trị, không phải trong chuỗi SQL câu lệnh đã chuẩn bị.

Vì vậy, điều này nên làm cho một trận đấu tiền tố:

notes = notes
    .replace("!", "!!")
    .replace("%", "!%")
    .replace("_", "!_")
    .replace("[", "![");
PreparedStatement pstmt = con.prepareStatement(
        "SELECT * FROM analysis WHERE notes LIKE ? ESCAPE '!'");
pstmt.setString(1, notes + "%");

hoặc một trận đấu hậu tố:

pstmt.setString(1, "%" + notes);

hoặc một trận đấu toàn cầu:

pstmt.setString(1, "%" + notes + "%");

Mã nó như thế này:

PreparedStatement pstmt = con.prepareStatement(
    "SELECT * FROM analysis WHERE notes like ?");
pstmt.setString(1, notes + "%");`

Đảm bảo rằng bạn KHÔNG bao gồm các trích dẫn '' như bên dưới vì chúng sẽ gây ra ngoại lệ.

pstmt.setString(1,"'%"+ notes + "%'");

chúng ta có thể đơn giản làm điều này bằng cách sử dụng hàm SQL CONCATE.

PreparedStatement pstmt = con.prepareStatement(
      "SELECT * FROM analysis WHERE notes like CONCAT( '%',?,'%')";
pstmt.setString(1, notes);
ResultSet rs = pstmt.executeQuery();

đây là công việc hoàn hảo cho trường hợp của tôi

PreparedStatement ps = cn.prepareStatement("Select * from Users where User_FirstName LIKE ?");
ps.setString(1, name + '%');

Thử thứ này đi.

String fname = "Sam\u0025";

PreparedStatement ps= conn.prepareStatement("SELECT * FROM Users WHERE User_FirstName LIKE ? ");

ps.setString(1, fname);

String query="select * from test1 where "+selected+" like '%"+SelectedStr+"%';";


PreparedStatement preparedStatement=con.prepareStatement(query);


// where seleced and SelectedStr are String Variables in my program